PT-2025-30838
CVE-2025-38431
·
Publicado
2025-07-25
·
Atualizado
2025-11-04
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma regressão foi introduzida no cliente SMB que causou falhas em ferramentas de backup e cópia ao encontrarem alvos de symlinks que o cliente não conseguia analisar, mesmo quando esses symlinks não eram seguidos. O problema foi resolvido permitindo que
lstat(2) e readlink(2) fossem bem-sucedidos mesmo quando o cliente não consegue resolver o alvo do symlink, restaurando o comportamento anterior.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾